МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ Національний університет “Львівська політехніка” Кафедра “Телекомунікації”
СИСТЕМА ОБМІНУ КОНФІДЕНЦІЙНИМИ ЕЛЕКТРОННИМИ ПОВІДОМЛЕННЯМИ Методичні вказівки до циклу лабораторних робіт № 11 та 12 з курсу «Захист інформації в телекомунікаційних системах» для студентів спеціальності «Інформаційні мережі зв'язку» Львів 2001 “Система обміну конфіденційними електронними повідомленнями”. Методичні вказівки до циклу лабораторних робіт № 11 та 12 з курсу “Захист інформації в телекомунікаційних системах” для студентів спеціальності 7.092402 - “Інформаційні мережі зв'язку”. - Львів 2001. – 14 с. Автор: доцент Коваль Б.В. Рецензенти: доцент, д.т.н. Тимченко О.В. доцент, к.т.н. Оборжицький В.І. У цикл лабораторних робіт “Система обміну конфіденційними електронними повідомленнями” увійшли 2 роботи: № 11. Ознайомлення з макетом системи обміну конфіденційними електронними повідомленнями № 12. Дослідження комплексної системи захисту інформації для системи клієнт-сервер на основі протоколу HTTP Методичні вказівки затверджено на засіданні кафедри “Телекомунікації” Національного університету “Львівська політехніка” 04.04.2001 р., протокол № 8.  Лабораторна робота № 11. Ознайомлення з макетом системи обміну конфіденційними електронними повідомленнями В наш час великою популярністю користуються відкриті системи з доступом із глобальної мережі Internet. Прикладом таких систем може бути корпоративна база даних з web-доступом до неї, чи портал електронної комерції. Але враховуючи те, що інформаційна система є відкритою, виникають підвищені вимоги до захисту інформації від несанкціонованого доступу. Розроблений лабораторний макет є застосуванням такого типу і містить вбудовані методи захисту інформації. Програмний продукт представляє собою аналог поштового клієнта з підтримкою таких стандартних функцій як відповідь (Reply), перенаправлення (Forward) і адресної книжки (Address Book). Система реалізована з використанням сервлетів, написаних на мові Java. Взаємодія з користувачем відбувається за допомогою web-сторінок в форматі HTML. Програмний продукт створений на базі web-сервера (Resin-2.0.2) здатного працювати з сервлетами, СУБД (Postgres-7.1) з підтримкою запитів на мові SQL і UNIX-подібної операційної системи (Red Hat Linux 7.0). Шифрування інформації забезпечує пакет SSL алгоритмів. Розроблена система обміну повідомленнями є прикладом захищеної системи, яка включає комплекс організаційних і реалізованих на програмному рівні заходів безпеки. По аналогічній структурі будуються системи електронної комерції і бази даних з глобальним доступом. Вся інформація, яку зберігає розроблене застосування, міститься в таблицях бази даних. Такий підхід підвищує безпеку системи. Програмний продукт включає три таблиці: користувачів, повідомлень і системний журнал. Таблиця користувачів системи містить такі поля: ідентифікаційний код користувача; системне ім’я користувача; пароль; повне ім’я користувача; додаткові відомості; поле аутентифікації. Вхід користувача в систему відбувається лише після співпадіння введених ним імені і пароля з існуючими в базі даних. Поле аутентифікації містить випадкову послідовність, яка використовується для автоматичної ідентифікації клієнта після входу в систему. Таблиця повідомлень зберігає інформацію процесу обміну даними між користувачами. Поля таблиці: ідентифікаційний код повідомлення; відправник; адресат; дата; текст повідомлення. Після того як сервлет отримує запит від клієнта про збереження повідомлення, він автоматично генерує дату і записує дані в таблицю. Наступна таблиця представляє собою системний журнал адмінінстратора системи, де записуються усі спроби невдалого входу в систему. Поля таблиці: ім’я, під яким здійснювалася спроба входу; дата і час; ІР-адреса. Після трьох невдалих спроб підряд логування в системі з певної машини, при наступних запитах її ІР-адреса блокується. Структурна схема системи обміну по...